CVE-2026-19835 in Bagisto
الملخص
بحسب VulDB • 14/08/2026
تم تحديد ثغرة في Webkul Bagisto حتى الإصدار 2.4.4. تتأثر هذه الثغرة وظيفة غير معروفة لمكون "نقطة نهاية حذف عنصر العميل" (Customer Item Deletion Endpoint). يؤدي هذا التلاعب إلى ضوابط وصول غير صحيحة. يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يؤكد البائع: "تم تحديد المشكلات المبلغ عنها بالفعل من خلال عملية تقييم الأمان الداخلية لدينا قبل هذا الإشعار، ويتم التعامل معها عبر دورة حياة الأمان والتطوير الداخلية الراسخة لدينا. تم معالجة بعض هذه العناصر بالفعل، بينما يُخطط لحل العناصر المتبقية في الإصدارات القادمة من المنتج."
If you want to get best quality of vulnerability data, you may have to visit VulDB.